La Fédération française de natation (FFN) a été victime d’une cyberattaque en décembre 2025 visant sa plateforme de gestion administrative. L’incident a entraîné une période de maintenance et des mesures de sécurisation, alors que l’instance porte plainte et que les autorités françaises ont été informées. Selon les informations communiquées, l’opération a pu exposer des données personnelles de plus de 400 000 licenciés, sans que des données bancaires soient touchées. «Dès la découverte de l’attaque, nos serveurs ont été placés en maintenance et des mesures de sécurisation ont été engagées avec nos prestataires techniques.» a précisé l’instance.
Cyberattaque fin 2025 : chiffres et incidences
Selon les déclarations publiques, l’attaque a eu lieu dans la nuit du 6 au 7 décembre 2025 et visait la plateforme de gestion administrative. L’instance affirme que plus de 400 000 licenciés pourraient être touchés par l’exposition de données personnelles, notamment les informations d’identité et d’état civil, les coordonnées et le numéro de licencié.
- Informations d’identité et d’état civil (nom, prénom, genre, date et lieu de naissance, nationalité)
- Coordonnées (adresse postale, adresse e-mail, numéro de téléphone)
- Numéro de licencié
La Fédération affirme toutefois qu’aucune donnée bancaire n’était concernée par cette attaque.
Réactions et contexte national
La Commission nationale de l’informatique et des libertés (CNIL) et l’Autorité nationale en matière de cybersécurité et de cyberdéfense (ANSSI) ont été « informées » de l’incident, et la FFN a indiqué avoir déposé une plainte à ce sujet. D’autres fédérations ou instances sportives ont récemment été victimes de cyberattaques. Le 12 janvier dernier, la Fédération française de tennis (1,2 million de licenciés) avait annoncé avoir été visée par un « act de cybermalveillance »; les attaquants avaient eu accès à « certaines » données personnelles des licenciés.
